Sie sind hier: Home » Produkte » Compliance-Management

Compliance-Lösungen für die IT-Abteilung

Über Mainframe- und verteilte Umgebungen hinweg Risiken senken und gleichzeitig Compliance-Anforderungen effektiv managen
Unternehmensweite Risikomanagement betreiben und externe Richtlinien mit internen Compliance-Vorgaben abgleichen

(17.06.08) - CA brachte acht neue Lösungen im Rahmen ihrer "Enterprise IT Management" (EITM)-Strategie heraus. EITM ermöglicht es Unternehmen, ihre IT-Umgebungen effizienter zu steuern, zu verwalten und zu sichern. Die neuen Softwarelösungen helfen, über Mainframe- und verteilte Umgebungen hinweg, Risiken zu senken und gleichzeitig Compliance-Anforderungen effektiv zu managen. Zudem kann so die IT ihren Beitrag zur Erreichung der Unternehmensziele leisten.

"In risikoreichen Märkten müssen Unternehmen ihre IT als strategischen Wert und nicht als reinen Kostenfaktor betrachten", erklärt Judith Hurwitz, President der US-amerikanischen Analystenfirma Hurwitz & Associates. "Die Lösungen von CA unterstützen IT-Abteilungen dabei, ihre Ressourcen besser und effizienter zu nutzen, zu automatisieren und zu verteilen. Gleichzeitig sind sie in der Lage, Risiken über das gesamte Unternehmen hinweg in der Balance zu halten und so die Leistungsfähigkeit des Unternehmens zu optimieren und Wettbewerbsvorteile auszubauen."

Umfassende Compliance

Fünf der neuen Lösungen von CA verbessern das unternehmensweite Risikomanagement, indem externe Richtlinien mit internen Leistungs-Vorgaben abgeglichen werden. Die CA-Software senkt Kosten und vereinfacht die Implementierung von Best Practices, um Risiken zu identifizieren, zu messen, zu analysieren und abzuwägen. Compliance-Richtlinien und Compliance-Standards – wie Sarbanes-Oxley Act (SOX), PCI Standard, HIPAA, ISO 19770-1 (Software Asset Management Prozesse), COSO, COBIT V4 oder ISO 17799 - werden einfacher eingehalten.

Zu diesen Lösungen gehören:

>> Der "CA GRC Manager r1.5" managt Risiken von einem zentralen Punkt aus und stößt Compliance-Initiativen über das gesamte Unternehmen hinweg an. Mit der neuen Version können IT-Abteilungen die Geschäftsprozesse während des gesamten Lebenszyklus managen. Key Performance Indicators (KPI) und Risikoindikatoren lassen sich zuordnen und analysieren. Zudem erlaubt die Lösung, Governance-, Risk- und Compliance-Programme automatisiert zu managen.

>> Der "CA Security Compliance Manager" spürt automatisiert Sicherheits- und Compliance-Verstöße auf und initiiert eine sofortige Korrektur. Die Lösung ist integrierbar mit CA Identity Manager, CA GRC Manager, CA Unicenter Service Desk, CA-ACF2 und CA-Top Secret. Das neue Produkt liefert Compliance-Reports, die zeigen, wer auf was Zugriff hat und wer was freigab. Damit werden Korrekturen vereinfacht.

>> "CA Access Control r12" ermöglicht ein skalierbares, plattformübergreifendes, granulares Zugriffsmanagement für Server und Betriebssysteme. Die Lösung bietet ein aggregiertes, proaktives Reporting von Zugriffsrechten und Regeln. Nicht regel-konforme Aktionen können so korrigiert werden, bevor sie Sicherheits- oder Compliance-Probleme verursachen.

>> Der "CA Identity Manager r12" verwaltet den gesamten Lebenszyklus von Nutzeridentitäten – von der Erstellung über Änderungen bis hin zum Ausscheiden von Nutzeridentitäten, und zwar über verteilte IT-Umgebungen und Mainframes hinweg. So können IT-Abteilungen die Komplexität und die Kosten ihres Identitätsmanagements senken und gleichzeitig Compliance mit gesetzlichen, unternehmenseigenen und staatlichen Vorgaben sicherstellen.

>> Der "CA Software Compliance Manager" erkennt ineffizientes Software-Lizenzmanagement mit Hilfe automatisierter Software Compliance Prozesse und senkt so Kosten und Risiken.

Mehr Effizienz durch Automatisierung

Laut einer aktuellen Studie von Forrester Research werden heutzutage etwa 75 Prozent der IT-Budgets für den laufenden Betrieb und die Wartung ausgegeben.* Einer der Hauptgründe liegt im Fehlen von Mechanismen zur Automation von Aufgaben, die diese Kosten senken und die betriebliche Effizienz erhöhen.

Zu diesen Lösungen gehören:
>> Der "CA IT Process Manager" ermöglicht es Unternehmen, ihre IT-gestützten Geschäftsprozesse zu gestalten, modellieren, orchestrieren, zu managen und in Workflows auszugeben. Die Lösung erweitert CAs Data Center Automation Lösung durch die Optimierung der IT-Prozesse in den Rechenzentren. So werden Best Practices sowie bessere IT Service Level und eine Reduktion der Kosten sichergestellt.

>> "CA Advanced Systems Management r11.2" ist integrierfähig mit "VirtualCenter" von VMware und unterstützt Suns "Logical Domains" (LDOM). So erhalten Nutzer Einblick in heterogene virtuelle und geclusterte IT-Umgebungen, einschließlich des Mappings der physischen und virtuellen Server innerhalb der gesamten Server-Infrastruktur.

>> CA OPS/MVS Event Management and Automation r11.6 automatisiert das Management von z/OS System-Ressourcen und beinhaltet die Switch Operations Facility (SOF), um komplexe Infrastrukturen zu visualisieren, zu überwachen und zu managen.
(CA: ra)

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Compliance-Management

Zugang zu hochwertigen Governance-Daten
Mit der Plattform "Diligent One", die auf dem Modern Governance Summit 2023 vorgestellt wurde, können Unternehmen unterschiedliche Daten aus beliebigen Informationsquellen erfassen, analysieren und kommunizieren, Kontrollen automatisieren und kontinuierlich unternehmensweit Risiken und Compliance überwachen. Diligent ist Anbieterin von SaaS-Lösungen für die Bereiche Governance, Risk und Compliance (GRC). Diligent One unterstützt Vorstände und andere hochrangige Führungskräfte sowie Fachpersonal als zentrale Informationsressource bei allen ihren GRC-Aufgaben unterstützt.
Compliance-Regularien einhalten
Sphera, Anbieterin von Performance- und Risikomanagementsoftware für Umwelt, Soziales und Unternehmensführung (ESG), Daten- und Beratungsdiensten, präsentiert jetzt die nächste Version ihrer Supply Chain Risk Management (SCRM)-Lösung: "Sphera Compliance Incident Management" (CIM) mit weiteren Optimierungen.
Orientierung und Handlungssicherheit
Der Schutz Kritischer Infrastrukturen (KRITIS) ist eine gesamtstaatliche Aufgabe. Der Gesetzgeber hat den Handlungsbedarf erkannt und mit dem KRITIS-Dachgesetz einen einheitlichen Rahmen geschaffen. Die Freihoff Gruppe will mit langjähriger Kompetenz und Erfahrung diese Anforderungen schon heute erfüllen.
Compliance in der gesamten Lieferkette
Das LkSG lässt sich vom Aufwand her nur bewältigen, wenn Unternehmen gemeinsam und standardisiert vorgehen. Dies gilt insbesondere für kleine und mittelständische Betriebe und Lieferanten, aber auch für Großunternehmen im Gesundheitswesen.
Risiken von Finanzkriminalität minimieren
Finastra, globale Anbieterin von Softwarelösungen und Handelsplätzen für die Finanzindustrie, gab die Einführung ihrer neuen Zahlungslösung "Finastra Compliance as a Service" auf Microsoft Azure bekannt.
Compliance-Risiken der Lieferanten
Das Lieferkettensorgfaltspflichtengesetz (LKSG) nimmt seit Januar 2022 Unternehmen in die Pflicht, Compliance-Risiken ihrer Lieferanten zu bewerten und zu monitoren. Schumann bietet dazu jetzt die Softwarelösung Know Your Business Partner -" KYBP". Durch ein automatisiertes Screening der Geschäftspartner wird die Erfüllung der Sorgfaltspflichten sicherstellt.
Kostenloses, webbasiertes Compliance-Tool
KnowBe4 veröffentlichte eine neue Version ihres "Compliance Audit Readiness Assessment" (CARA)-Tools. Es kann nun auch ausgewählte Anforderungen der Health Insurance Portability and Accountability Act (HIPAA) Security Rule abdecken, um die Datenschutzanforderungen im Gesundheitswesen zu erfüllen.
Cybersecurity und Compliance
Proofpoint hat ihre neue "Intelligent Compliance Platform" vorgestellt. Die Plattform bietet Unternehmen effiziente Prozesse für die Einhaltung gesetzlicher Vorschriften und vereinfacht deren rechtliche Verfahren. Sie nutzt Proofpoints Machine-Learning-Engine (ML), um Unternehmensleitern eine KI-gestützte Sammlung, Klassifizierung, Erkennung, Prävention, Suche, eDiscovery, Überwachung und prädiktive Analysen von Daten zu bieten.
IT-Sicherheit & Compliance-Management
Kaseya, Anbieterin von einheitlicher IT-Management- und Sicherheitssoftware für Managed Service Provider (MSP) und kleine bis mittlere Unternehmen (KMU), gab die Einführung des "Compliance Manager GRC" bekannt. Die Plattform für IT-Sicherheit und Compliance-Management optimiert die Assessment-, Remediation- und Documentation-Prozesse für alle IT-Anforderungen. Diese Optimierung geschieht unabhängig von ihrer Quelle, und verbessert so die Effizienz jedes Unternehmens erheblich. Der Compliance Manager GRC bietet darüber hinaus weitere Funktionen. Diese unterstützen die Governance, Risk und Compliance (GRC)-Anforderungen an das Risikomanagement von Anbietern, die Attestierung von IT-Richtlinien und das Training und Tracking der Security-Awareness.
Prävention von Finanzkriminalität
In diesem Jahr sind bereits neue Geldwäschegesetze wie die 5. EU-Geldwäscherichtlinie, VSB 20 und die Geldwäschereiverordnung-FINMA (GwV-FINMA) in Kraft getreten. Für 2021 ist in der Schweiz eine weitere Änderung des Geldwäschereigesetzes (GwG) angekündigt. Um die neuen Regularien zeitgerecht umsetzen zu können, haben Flexibilität und die schnelle Anpassungsfähigkeit von Compliance-Regeln für Banken und Finanzdienstleister höchste Priorität. Avaloq erweitert die bestehende Partnerschaft mit Actico, einem führenden internationalen Anbieter von Lösungen für intelligente Automatisierung und digitale Entscheidungsfindung. Die beiden Unternehmen verbinden die "Actico Compliance Suite" mit Avaloqs Software-Lösung für Banken und Vermögensverwalter. Kunden von Avaloq eröffnet sich so die einfache Möglichkeit, das neue Compliance-Angebot als standardisierte Lösung zur Prävention von Finanzkriminalität einsetzen zu können.

Compliance-Automatisierung und Risiko-Assessment Komplexität von Compliance-Prozessen reduzieren